Privatlivspolitik

1. Dataansvarlig

Sehested & Bukkjær I/S, CVR-nr. 46279093, C/O Simon Sehested Hansen, Kroghsgade 4, 3. th, 2100 København Ø ("vi", "os", "vores"), er dataansvarlig for behandlingen af dine personoplysninger, når du bruger Fikset, herunder appen, Fikset Pro-appen, Fikset Desktop og fikset.dk (samlet "Platformen"). Spørgsmål om denne politik kan rettes til support@fikset.dk.

2. Hvilke oplysninger vi indsamler

3. Retsgrundlag for behandlingen

Vi behandler dine oplysninger på følgende grundlag:

• Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b): for at oprette og drive din konto, formidle kontakt mellem kunder og udbydere samt sende og følge op på fakturaer. • Retlig forpligtelse (art. 6, stk. 1, litra c): for at overholde bogførings- og skattelovgivning i forbindelse med fakturering og abonnementsbetaling. • Legitim interesse (art. 6, stk. 1, litra f): for at forebygge misbrug og svindel, forbedre Platformen, analysere brugsmønstre og — via teknisk open-tracking på faktura-emails — lade udbyderen følge op på, om en faktura er modtaget eller åbnet, hvor dette ikke går videre, end formålet kræver. • Samtykke (art. 6, stk. 1, litra a): for lokationsdata, push-notifikationer, besøgsstatistik på fikset.dk (Vercel Web Analytics) og nyheds-/markedsføringsmails, som du kan trække tilbage til enhver tid uden at det påvirker lovligheden af den behandling, der allerede har fundet sted.

4. Hvem vi deler dine data med

Vi deler dine oplysninger med følgende databehandlere, der behandler data på vores vegne under en databehandleraftale:

• Stripe: betalingsbehandling og, for udbydere, udbetaling (se stripe.com/privacy). Stripe kan være selvstændig dataansvarlig for de identitets- og KYC-oplysninger, du afgiver direkte til Stripe under kontooprettelse. • Supabase: database-, autentificerings- og lagerudbyder (se supabase.com/privacy) • Resend: udsendelse af transaktionsmails og — når du har givet samtykke — nyheds- og markedsføringsmails • Expo: push-notifikationer. Push-notifikationer om chat kan indeholde et uddrag af beskedteksten, som dermed behandles af Expo samt Apple og Google • Anthropic: AI-assisteret behandling til opgavekategorisering, forslag til opgavetildeling (Smart Assign), import af metadata fra KS-dokumenter, gennemgang af autorisations- og uddannelsesdokumenter, automatisk godkendelse og verifikation af udbydere samt matching af materialer til fakturalinjer. Vi beder AI-leverandøren om ikke at bruge dataene til at træne deres modeller (se anthropic.com/privacy) • Vercel: hosting af fikset.dk og Web Analytics (besøgsstatistik), når du har givet samtykke (se vercel.com/legal/privacy-policy) • Hvis du er udbyder og selv vælger at forbinde et regnskabssystem: e-conomic, Dinero eller Billy, til hvem vi synkroniserer dine fakturadata på din anmodning

Vi sælger aldrig dine oplysninger. Når du har givet samtykke til nyhedsmail, bruger vi Resend som databehandler til at sende mails på vores vegne; vi sælger eller udlejer ikke dine oplysninger til andre tredjeparter til deres markedsføring. Nogle af ovenstående leverandører (herunder Stripe, Supabase, Anthropic og Vercel) kan overføre eller opbevare data uden for EU/EØS, herunder i USA. I så fald sikrer vi, at overførslen sker på et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser (SCC).

Vi videregiver kun oplysninger til andre tredjeparter, herunder myndigheder, hvis vi er retligt forpligtet til det, eller ved dokumenteret svindel eller misbrug.

5. Automatiske afgørelser

I nogle tilfælde træffer vi automatiske afgørelser ved hjælp af AI, for eksempel når vi godkender udbyderprofiler og autorisations- eller uddannelsesdokumenter. Du kan altid bede om menneskelig opfølgning eller klage over en sådan afgørelse via vores support.

6. Dine rettigheder

Du har efter GDPR ret til:

• Indsigt i dine personoplysninger • Berigtigelse af urigtige oplysninger • Sletning ("retten til at blive glemt") • Begrænsning af behandlingen • Dataportabilitet • At trække et afgivet samtykke tilbage

Du kan slette din konto direkte i appen under din profil. Ønsker du indsigt i eller en kopi af dine personoplysninger (dataportabilitet), eller vil du udøve dine øvrige rettigheder, skal du kontakte os på support@fikset.dk. Du kan desuden til enhver tid klage over vores behandling af dine oplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

7. Sikkerhed

Vi bruger branchestandardkryptering (HTTPS/TLS) til at beskytte dine data under transmission. Adgang til data i vores database er begrænset gennem rollebaseret adgangskontrol (Row Level Security) på serveren, så en bruger som udgangspunkt kun kan tilgå egne og relevante delte data. Intet system kan garanteres 100% sikkert, men vi arbejder løbende på at forbedre vores sikkerhedsforanstaltninger.

8. Opbevaring

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at levere Platformen til dig. Sletter du din konto, sletter vi dine personoplysninger inden for 30 dage, med følgende undtagelser:

• Fakturaer og andet regnskabsmateriale opbevares i 5 år efter udløbet af det regnskabsår, materialet vedrører, jf. bogføringslovens krav, uanset om du har slettet din konto. • Oplysninger, vi er retligt forpligtet til at opbevare længere (fx i forbindelse med en verserende tvist eller myndighedskrav), slettes først, når forpligtelsen er ophørt.

9. Børn

Platformen er ikke rettet mod børn. Du skal være fyldt 18 år for at oprette en konto, jf. vores Vilkår. Vi indsamler ikke bevidst oplysninger fra personer under 18 år. Mener du, at et barn har afgivet oplysninger til os, er du velkommen til at kontakte os på support@fikset.dk, så vi kan slette dem.

10. Cookies

Platformen bruger cookies og tilsvarende teknologier. Se vores separate Cookie-politik for detaljer om, hvilke der anvendes, og hvorfor.

11. Hvis du er udbyder: supplerende databehandling

Som udbyder behandler vi derudover:

• CVR- og virksomhedsoplysninger, som vi bruger til at verificere din virksomhed og vise den korrekt over for kunder. • Identitets- og bankoplysninger til brug for Stripes udbetalings- og hvidvask-kontrol (KYC). Disse afgives direkte til Stripe, og Stripe er selvstændig dataansvarlig herfor. • Fakturadata, som vi opbevarer og, hvis du aktivt forbinder det, synkroniserer til dit regnskabssystem (e-conomic, Dinero eller Billy). • Abonnements- og betalingshistorik i forbindelse med dit Fikset Pro-abonnement.

12. Ændringer til denne politik

Vi kan ændre denne privatlivspolitik. Væsentlige ændringer meddeles via e-mail eller notifikation og træder først i kraft, når du aktivt accepterer den opdaterede politik. Mindre redaktionelle ændringer kan opdateres med varsel uden ny accept.

13. Kontakt

Sehested & Bukkjær I/S · CVR 46279093 C/O Simon Sehested Hansen, Kroghsgade 4, 3. th, 2100 København Ø E-mail: support@fikset.dk · Telefon: 24 52 55 97